Wireshark 4.2.0

Wireshark 是一個網路封包分析器。網路封包分析器將嘗試擷取網路封包並嘗試盡可能詳細地顯示該封包資料。您可以將網路資料包分析器視為一種測量設備，用於檢查網路電纜內部發生的情況，就像電工使用電壓表檢查電纜內部發生的情況一樣（當然，是在更高的級別） ）。過去，這類工具要么非常昂貴，要么是專有的，或者兩者兼而有之。然而，隨著 Wireshark 的出現，一切都改變了。Wireshark 可能是當今最好的開源資料包分析器之一。

• 深入檢查數百個協議，並且一直在添加更多協議
• 即時捕獲和離線分析
• 標準三窗格資料包瀏覽器
• 多平台：可在 Windows、Linux、OS X、Solaris、FreeBSD、NetBSD 等上執行
• 擷取的網路資料可以透過 GUI 或 TTY 模式 TShark 實用程式瀏覽
• 業界最強大的顯示過濾器
• 豐富的 VoIP 分析
• 讀/寫許多不同的擷取檔案格式
• 使用 gzip 壓縮的擷取檔案可以即時解壓縮
• 可以從乙太網路、IEEE 802.11、PPP/HDLC、ATM、藍牙、USB、令牌環、幀中繼、FDDI 等（取決於您的平台）讀取即時數據
• 支援多種協定的解密，包括 IPsec、ISAKMP、Kerberos、SNMPv3、SSL/TLS、WEP 和 WPA/WPA2
• 著色規則可以應用於資料包列表，以進行快速、直觀的分析
• 輸出可以匯出為 XML、PostScript®、CSV 或純文字

Wireshark 4.2.0 變更日誌：

這是 Wireshark 基金會旗下的第一個主要 Wireshark 版本，該基金會是一個託管 Wireshark 並促進協議分析教育的非營利組織。基金會的工作依賴您的貢獻。如果您或您的雇主想捐款或成為贊助商，請造訪wiresharkfoundation.org。

• Wireshark 支援 Windows 上的暗模式。
• 新增了適用於 Arm64 的 Windows 安裝程式。
• 資料包清單排序已改進。
• Wireshark 和 TShark 現在可以更好地產生有效的 UTF-8 輸出。
• 新增了用於過濾原始位元組的新顯示過濾器功能。
• 顯示過濾器自動完成功能更智能，不會建議無效語法。
• 工具 › MAC 位址區塊可以在 IEEE OUI 註冊表中尋找 MAC 位址。
• 已編譯企業、製造商和服務設定檔以縮短啟動時間。這些檔案在我們的原始碼儲存庫的 master 分支中不再可用。您可以從我們的自動建置目錄下載 manuf 檔案。
• 預設情況下，安裝目標不再安裝開發標頭。
• Wireshark 安裝可在 Linux（以及支援相對 RPATH 的其他 ELF 平台）上重新定位。
• Wireshark 可以使用 MSYS2 在 Windows 上編譯。查看開發人員指南以取得說明。
• Wireshark 可以使用 Linux 為 Windows 進行交叉編譯。查看開發人員指南以取得說明。
• 工具 › 瀏覽器 (SSL Keylog) 可以啟動 Web 瀏覽器，並將 SSLKEYLOGFILE 環境變數設定為適當的值。
• Windows 安裝程式檔案名稱現在的格式為 Wireshark–.exe。
• Wireshark 現在支援韓語。
• 還進行了許多其他改進。請參閱“新功能和更新功能”部分。

下載：Wireshark 4.2.0 | 82.2 MB（開源）
下載：便攜式 Wireshark 4.2.0 | ARM64 安裝程式
視圖：Wireshark 網站